本文關(guān)鍵詞：基于PKI的P2P網(wǎng)絡(luò)通信安全模型的研究，由筆耕文化傳播整理發(fā)布。

基于PKI的P2P網(wǎng)絡(luò)通信安全模型的研究(pdf61頁)

浙江工業(yè)大學碩士學位論文第2章P2P網(wǎng)絡(luò)拓撲結(jié)構(gòu)以及PKI體系2．1P2P概述近年來，P2Pn棚已經(jīng)成為熱門話題之一，P2P中的“Peer"一詞在英語里有“對等者"和“伙伴”的意思，所以，從字面上，P2P網(wǎng)絡(luò)可以理解為對等網(wǎng)絡(luò)。在國內(nèi)，大多數(shù)人都將P2P翻譯成“點對點"或者“端對端"，，學術(shù)界則統(tǒng)一稱為對等計算。從計算模式上來看，P2P打破了傳統(tǒng)的Client／Server模式，在P2P網(wǎng)絡(luò)中的每個節(jié)點的地位都是對等的。每個節(jié)點既充當服務(wù)器，為其他節(jié)點提供服務(wù)，同時也是客戶端，享受其他節(jié)點提供的服務(wù)�？陀^地說，P2P這種計算模式并不能算是一種新技術(shù)，自從上個世紀70年代網(wǎng)絡(luò)產(chǎn)生以來這種計算模式就已經(jīng)存在了，只不過當時的硬件條件、傳播速度和網(wǎng)絡(luò)帶寬阻礙了這種計算模式的發(fā)展。90年代末，隨著互聯(lián)網(wǎng)的普及、網(wǎng)絡(luò)帶寬以及計算機計算能力和存儲能力的提升，P2P技術(shù)又重新進入了我們的生活，并且?guī)砹艘粓鼍W(wǎng)絡(luò)技術(shù)的革新。目前，許多基于P2P技術(shù)的應(yīng)用都給人們的生活帶來了極大的便利。2．2P2P網(wǎng)絡(luò)拓撲結(jié)構(gòu)網(wǎng)絡(luò)拓撲結(jié)構(gòu)是指分布式系統(tǒng)中各個計算單元之間的物理或邏輯的互聯(lián)關(guān)系，節(jié)點之間的拓撲結(jié)構(gòu)一直是確定系統(tǒng)類型的重要依據(jù)n’2瑚’。目前，在互聯(lián)網(wǎng)中應(yīng)用的P2P系統(tǒng)大多采用集中式、層次式等拓撲結(jié)構(gòu)。其實，因特網(wǎng)就是世界上最大的非集中式的網(wǎng)絡(luò)，但是以往所開發(fā)的一些網(wǎng)絡(luò)應(yīng)用系統(tǒng)都是完全集中式的系統(tǒng)，許多we...

浙江工業(yè)大學碩士學位論文第4章安全模型的通信體系設(shè)計4．1密鑰管理在本模型中，密鑰的體系結(jié)構(gòu)如下圖所示：CP密鑰體系自身簽名私鑰自身加密私鑰CA簽名公鑰SP簽名公鑰CASH密公鑰SP)ⅡH密公鑰投訴公鑰投訴私鑰密鑰更新SP密鑰體系CA簽名公鑰CA簽名私鑰CA加密私鑰CA加密公鑰SP簽名公鑰SP簽名私鑰SP加密私鑰spjJu密公鑰圖4．1密鑰體系結(jié)構(gòu)圖CA密鑰體系CA簽名公鑰CA簽名私鑰CA}Jfl密私鑰CA加密公鑰sP簽名公鑰SP加密公鑰在網(wǎng)絡(luò)中，所有的CA節(jié)點共享一對CA)J[I密密鑰和簽名密鑰，所有的SP節(jié)點共享一對SP)JH密密鑰和簽名密鑰。每個CP節(jié)點都存儲著自身的簽名私鑰，加密私鑰，CA簽名公鑰，CA)J日密公鑰，SP簽名公鑰和sP)JH密公鑰，以及投訴的公鑰和私鑰。每個CA節(jié)點存儲著自身的簽名公鑰和私鑰，加密公鑰和私鑰，CA簽名公鑰和密鑰，CA)bH密公鑰和密鑰，SP簽名公鑰和sen密公鑰。每個SP節(jié)點存儲著自身的簽名公鑰和私鑰，加密公鑰和私鑰，CA簽名公鑰和密鑰，CA)JH密公鑰和密鑰，SP簽名公鑰和密鑰，以及SP)bH密公鑰和密鑰。...

浙江工業(yè)大學碩士學位論文4．2．2證書的更新在很多情況下，數(shù)字證書并不是一成不變的，它的有效性受到多種因素的影響，如證書所列的公鑰以及與之對應(yīng)的私鑰是具有一定的有效期的，或者證書中其它屬性的值發(fā)生了改變，或者頒發(fā)節(jié)點對該數(shù)字證書進行簽名用的私鑰發(fā)生了改變等都必須對數(shù)字證書進行更新。(1)身份證書更新：網(wǎng)絡(luò)中的身份證書必須滿足Tn刪一T。。硼qrexpir，只有滿足該不等式的證書才是有效的，反之，則認為是過期證書。如果節(jié)點P提供的證書是過期的，那么其它節(jié)點將不為其提供服務(wù)。證書一旦過期，節(jié)點P必須更新證書，首先產(chǎn)生一對新的非對稱加密密鑰，然后發(fā)送證書更新請求Certupdate發(fā)送給CA，CA節(jié)點收到請求后，產(chǎn)生證書，并將證書發(fā)送給請求節(jié)點P。如果是因為證書中其它屬性的值發(fā)生了變化，也同樣需要更新身份證書。(2)投訴證書更新：網(wǎng)絡(luò)中的投訴證書都有一個有效期，所以當節(jié)點的投訴證書過期或者節(jié)點的投訴密鑰更新后，需要向任意一個SP節(jié)點發(fā)送證書更新請求，請求中包含新的投訴公鑰，SP節(jié)點收到請求后，產(chǎn)生證書，并將證書發(fā)送給請求節(jié)點。在模型中，SP節(jié)點和CA節(jié)點的密鑰也是需要定期更新的，所以當SP和CA的密鑰更新后，SP和CA需要重新對證書簽名，并且，在一個證書更新周期內(nèi)用戶老的數(shù)字證書和新的數(shù)字證書都可以使用，防止部分用戶沒來得及更新數(shù)字...

通訊行業(yè)專輯

通訊行業(yè)熱門

  本文關(guān)鍵詞：基于PKI的P2P網(wǎng)絡(luò)通信安全模型的研究，由筆耕文化傳播整理發(fā)布。